سياسة الخصوصية وإشعار الإفصاح

1. المسؤول عن البيانات

أُعِدّ هذا النصّ من قِبل Ozjam Studio بصفته المسؤول عن البيانات، وفقًا لقانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). وتتألّف الخدمة المقدَّمة باسم Drametric من الموقع الإلكتروني على العنوان drametric.com ومن تطبيق Drametric للهواتف المحمولة المنشور على App Store.

2. البيانات المتعلقة بحسابك

تتضمّن القائمة أدناه البيانات التي تحفظها المنصّة فعليًا. ولا يُجمع أيّ نوع من البيانات غير الوارد في هذه القائمة. ولا يُطلب منك عند التسجيل سوى عنوان بريد إلكتروني وكلمة مرور وموافقتك؛ ولا يُسأل عن العمر أو تاريخ الميلاد أو رقم الهاتف أو العنوان أو الموقع الجغرافي في أيّ مرحلة.

• الهوية وتسجيل الدخول — عنوان البريد الإلكتروني، واسم المستخدم، والاسم الظاهر إن وُجد، وتاريخ إنشاء الحساب، وتاريخ آخر تسجيل دخول لك. ولا يُحفظ في سجلّ الحساب سوى لحظة آخر دخول، ولا يُحفظ تاريخ عمليات الدخول؛ أمّا في قياس الاستخدام فتُحفظ إضافةً إلى ذلك لحظة آخر وصول وعدد مرات العرض على مستوى العضو (انظر القسم 4).
• كلمة المرور — لا تُخزَّن كلمة مرورك بصيغة قابلة للقراءة في أيّ مرحلة. إذ لا يُحفظ سوى بصمتها التشفيرية غير القابلة للعكس (scrypt) والملح العشوائي الخاص بها، وتجري المقارنة عند الدخول في زمن ثابت.
• مفاتيح الجلسة — مفاتيح قصيرة تُولَّد عشوائيًا لكل جهاز. ويجوز أن تبقى لكل شخص جلسة واحدة على الويب وجلسة واحدة في التطبيق مفتوحتين؛ وتنتهي جميع الجلسات عند تغيير كلمة المرور أو الدور أو حالة الحساب.
• سجلّ الموافقة — اللحظة التي قرأت فيها نصّ الإفصاح وقبلت فيها شروط الاستخدام. ويُنشأ هذا السجلّ للحسابات المفتوحة من تطبيق الهاتف المحمول.
• حالة الحساب — دور العضوية، وما إذا كان الحساب مفعّلًا، والجهة التي فُتح منها الحساب (تسجيل عبر متجر التطبيقات أو إنشاء من لوحة الإدارة).
• ملاحظة المسؤول — حقل نصّي حرّ يمكن لفريق الدعم كتابته عند إنشاء الحساب. ولا يظهر إلا في لوحة الإدارة، ولا يُعرض عليك، ويزول عند حذف حسابك.
• تذكرة إعادة تعيين كلمة المرور — بصمة التذكرة أحادية الاستخدام التي تُولَّد عند فتحك طلب إعادة التعيين. وهي صالحة لمدة 60 دقيقة، وتصبح لاغية بمجرد استخدامها، وتُحذف السجلات المنتهية الصلاحية خلال 24 ساعة على الأكثر. ولا يَرِد عنوان بريدك الإلكتروني في هذا السجلّ.
• قائمة متابعتك وتفضيلات الإشعارات الخاصة بك.

3. بيانات الاشتراك

تتولّى Apple تحصيل المدفوعات. ولا تصل إلى Drametric في أيّ وقت بيانات الدفع، مثل رقم البطاقة أو تاريخ انتهاء صلاحيتها أو عنوان الفوترة أو رقم العملية، ولا تُحفظ لدينا. والشيء الوحيد المحفوظ لدينا هو الملخّص الذي يحدّد حقّك في الوصول: حالة الاشتراك في تلك اللحظة (تجربة، فعّال، مشكلة في الدفع، منتهٍ)، ومعرّف المنتج، وتاريخ الانتهاء، والمنصّة التي جاء منها الاشتراك، ومصدر السجلّ (المتجر أو لوحة الإدارة)، ووقت حدث المتجر، وما إذا كانت عملية الشراء واردة من بيئة الاختبار لدى Apple. ولا يُحفظ تاريخ بدء الاشتراك ولا استخدامات التجربة السابقة. وهذا السجلّ نسخة عن الحالة القائمة لدى المتجر؛ أمّا الأصل فهو لدى Apple.

4. قياس الاستخدام

يُحتفظ بسجلّ قياس بسيط لمعرفة الشاشات المستخدَمة. ولا يتضمّن هذا السجلّ عنوان IP الخام الخاص بك، ولا سطر العنوان الكامل، ولا معاملات الاستعلام، ولا كلمات البحث التي تكتبها، ولا سجلّ تصفّحك. ولا تُسجَّل صفحات لوحة الإدارة ولا طلبات الروبوتات الآلية إطلاقًا.

• وقت الزيارة، ونمط الصفحة المفتوحة (مثل /series/[id]) أو اسم شاشة التطبيق، ومعرّف المسلسل الذي اطّلعت عليه.
• فئة الجهاز (هاتف/لوحي/مكتبي)، وعائلة نظام التشغيل في تطبيق الهاتف المحمول (iOS/Android). ولا يُحفظ طراز الجهاز ولا إصدار نظام التشغيل ولا معرّف المتصفح الخام.
• لغة الواجهة، ورمز الدولة، واسم النطاق فقط للموقع الذي أحالك إلينا إن وُجد. وتُستخرج الدولة من قاعدة بيانات موجودة على قرص خادمنا نفسه؛ ولا يُرسَل لأجل ذلك أيّ استعلام إلى الخارج. أمّا المدينة والإحداثيات فلا تُحفظ عن قصد.
• إن كنت عضوًا، معرّف أثر مستعار مرتبط بحسابك. وتُولَّد هذه القيمة بمفتاح سرّي، ولا يَرِد داخل السجلّ عنوان بريدك الإلكتروني ولا اسم المستخدم الخاص بك. وما دام حسابك قائمًا، يمكن للوحة الإدارة مطابقة هذا المعرّف بحسابك ومعرفة الشاشات التي اطّلعت عليها وتوقيت ذلك على مستوى العضو. وعند حذفك حسابك تصبح هذه المطابقة مستحيلة نهائيًا.
• علامة الجلسة اليومية — يُجمع عنوان IP الخاص بك ومعرّف متصفحك وتاريخ اليوم، ثم تُستخرج بصمة هذا المجموع ولا تُحفظ سوى خاناتها الأولى. وتتغيّر القيمة في اليوم التالي؛ ولذلك يتعذّر التتبّع بين الأيام.

5. عنوان IP الخاص بك

لا يُكتب عنوان IP الخام الخاص بك في أيّ ملفّ على مستوى التطبيق. إذ يُقرأ عنوان IP لحظة الطلب لثلاث غايات فقط ثم يُهمَل: استخراج رمز الدولة، وتوليد علامة الجلسة اليومية المذكورة أعلاه، وتشغيل عدّاد حدّ المعدّل الذي يعمل في مواجهة هجمات القوة الغاشمة. ولا يُحفظ عدّاد حدّ المعدّل إلا في الذاكرة، ولا يُكتب على القرص، ويزول عند إعادة تشغيل الخادم.

وإلى جانب ذلك، يحتفظ خادم الويب الذي ينشر الموقع بسجلّ أمني معياري لكل طلب؛ ويتضمّن هذا السجلّ عنوان IP والعنوان المطلوب وعنوان الإحالة ومعرّف المتصفح. وهذا السجلّ لازم لكشف الهجمات وحلّ الأعطال، ويُدوَّر يوميًا، ويُحفظ 14 يومًا على الأكثر. والأساس القانوني للمعالجة هو المصلحة المشروعة.

6. الإشعارات

• إذا منحت إذن الإشعارات، يُحفظ رمز الإشعار الذي تمنحه Apple لجهازك، ولغة التطبيق لديك، وأنواع الإشعارات التي أبقيتها مفعّلة. ويدلّ الرمز على الجهاز لا على الشخص؛ ويصبح لاغيًا عند حذفك التطبيق، وتُزال الرموز اللاغية من القائمة.
• أمّا الإشعار نفسه فيُرسَل عبر بنية التسليم لدى Apple. وفي الإشعار المتعلق بمسلسل تتابعه يَرِد اسم المسلسل ضمن نصّ الإشعار؛ ومن ثمّ تمرّ هذه المعلومة أثناء التسليم عبر بنية Apple.
• ويُحتفظ بسجلّ إرسال قصير حتى لا يُرسَل الإشعار نفسه مرتين، ويُحذف هذا السجلّ بعد 90 يومًا.
• وفي الإعلانات الجماعية يُسجَّل عدد الأجهزة التي أُرسل إليها الإشعار، لا هوية من أُرسل إليهم.

7. الاستبيانات والدعم والتواصل

• إجابات الاستبيانات — الإجابة عن الاستبيان اختيارية تمامًا. فإن كنت عضوًا رُبطت الإجابة بحسابك، وإن لم تكن عضوًا رُبطت بمعرّف تثبيت غير قابل للعكس يولّده التطبيق بنفسه؛ والغاية الوحيدة من هذا الربط هي ألّا يُطرح عليك الاستبيان نفسه مرتين. وتُقيَّم النتائج بوصفها إحصاءات مجمّعة، ولا يَرِد أيّ حقل تعريفي عند التصدير.
• رسائل التواصل — عند مراسلتك إيّانا يُحال اسمك وعنوان بريدك الإلكتروني وموضوع رسالتك ونصّها إلى صندوق بريدنا المؤسسي؛ وهذا لازم لتمكيننا من الردّ عليك.
• طلبات الدعم — يجوز لفريق الدعم فتح سجلّ لتتبّع مشكلة أبلغت عنها. ويتضمّن هذا السجلّ العنوان والحالة والأولوية والوسوم والموظف المسؤول ووقتَي الفتح والإغلاق وملاحظات الفريق الخاصة، إضافةً إلى معرّف حسابك إن كان لديك حساب، أو عنوان البريد الإلكتروني أو الاسم الذي زوّدتنا به للتواصل معك إن لم يكن لديك حساب.
• وتُسجَّل بيانات رأس رسائل البريد الإلكتروني التي نرسلها ردًّا (المرسَل إليه والموضوع والوقت)؛ أمّا متن الرسالة فلا يُكتب في هذا السجلّ.

8. أغراض المعالجة وأسبابها القانونية

يدلّ المربّع الذي تحدّده عند التسجيل على أنك قرأت نصّ الإفصاح هذا وقبلت شروط الاستخدام. ولا تُطلب موافقتك الصريحة لإنشاء العضوية واستمرار الجلسة وأمن الحساب؛ إذ تجري هذه العمليات لكونها لازمة لإبرام العقد وتنفيذه. أمّا الموافقة الصريحة فلا تسري إلا على العمليات التي يُذكر فيها أدناه أنّها تستند إلى "موافقتك الصريحة"، وعدم منحك هذه الموافقة لا يؤثّر في عضويتك ولا في وصولك إلى الخدمة.

• إنشاء العضوية واستمرار الجلسة وضمان أمن الحساب — لكونها لازمة لإبرام العقد وتنفيذه (المادة 5/2-c من KVKK).
• التحقق من الاشتراك وإتاحة المحتوى الخاص بالمشتركين — تنفيذ العقد (المادة 5/2-c من KVKK).
• إرسال الإشعارات — موافقتك الصريحة (المادة 5/1 من KVKK). ويمكنك إيقاف الإشعارات من إعدادات الإشعارات داخل التطبيق أو من إعدادات جهازك.
• تقييم إجابات الاستبيانات — موافقتك الصريحة (المادة 5/1 من KVKK).
• تلبية طلبات الدعم وتوثيقها — المصلحة المشروعة (المادة 5/2-f من KVKK).
• قياس الخدمة وكشف أعطالها ومنع إساءة استخدامها — المصلحة المشروعة (المادة 5/2-f من KVKK).
• الوفاء بالالتزامات القانونية وتلبية طلبات الجهات المختصة — الالتزام القانوني (المادة 5/2-ç من KVKK).

9. الأطراف التي تُنقل إليها البيانات

لا تُباع البيانات الشخصية ولا تُؤجَّر لأطراف ثالثة لأغراض تسويقية. وفيما يلي بيان بالأطراف التي تصل إليها بياناتك الشخصية فعليًا.

• ‏Apple — توزيع التطبيق وتحصيل رسوم الاشتراك وتسليم الإشعارات. وبيانات الدفع موجودة لدى Apple وحدها. وعند نقرك على رابط "إدارة الاشتراك" أو "قيّم التطبيق" داخل التطبيق يتّصل جهازك بالمتجر مباشرةً.
• ‏RevenueCat — التحقق من اشتراك المتجر ومزامنة حالة الاشتراك مع التطبيق. والشيء الوحيد المرسَل هو معرّف مستخدم داخلي مولَّد عشوائيًا؛ ولا يُرسَل عنوان بريدك الإلكتروني ولا اسمك ولا اسم المستخدم الخاص بك.
• ‏Google Workspace (Gmail) — تصل رسائل نموذج التواصل ورسائل إعادة تعيين كلمة المرور إلى صندوق بريدنا المؤسسي؛ وتبقى نسخ منها في ذلك الصندوق.
• مزوّد استضافة الخوادم — البنية التحتية التي تُحفظ فيها البيانات.
• إن كنت قد جرّبت نسخة تجريبية عبر TestFlight، فإنّ نصّ الملاحظات الذي أرسلته عبر Apple ولقطات الشاشة وطراز جهازك وإصدار نظام تشغيلك وسجلّ الأعطال إن وُجد تصل إلينا. وتُحفظ لقطات الشاشة على خادمنا 90 يومًا ثم تُحذف؛ أمّا ما عداها فلا يُسجَّل. وهذا يسري على مستخدمي النسخة التجريبية وحدهم.
• وعند نقرك على رابط مشهد يُفتح الفيديو على YouTube؛ ومن تلك النقطة فصاعدًا تسري ممارسات الخصوصية الخاصة بـ Google. أمّا أثناء تصفّحك داخل الموقع فتُقدَّم صور المسلسلات عبر خادمنا الخاص، ولذلك لا يصل عنوان IP الخاص بك إلى YouTube.

10. النقل إلى خارج البلاد

يقع بعض المزوّدين المذكورين أعلاه خارج تركيا. ولذلك يجوز نقل البيانات الشخصية إلى خارج البلاد، لأجل تقديم الخدمة، في إطار المادة 9 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK). ويجري هذا النقل في نطاق التعهدات التعاقدية وتدابير الأمن التقنية الخاصة بالمزوّد المعني.

11. البيانات المتاحة للعموم موضع التحليل

تستند قياسات المسلسلات على المنصّة إلى أعداد المشاهدات والإعجابات والتعليقات الخاصة بمقاطع الفيديو المنشورة للعموم على YouTube، وإلى جداول نسب المشاهدة التلفزيونية اليومية التي تنشرها TİAK للعموم. وهذه البيانات تخصّ المسلسلات والقنوات؛ وليست بيانات شخصية لمستخدمينا ولا تُربط بحسابات المستخدمين.

أمّا التحليل الدرامي للحلقات فيجري بناءً على تفريغ الكلام المستخرج من التسجيل الصوتي للفيديو نفسه. وتتمّ هذه العملية على خوادمنا ولا تتضمّن أيّ بيانات خاصة بالمستخدمين.

12. مدد الحفظ

• بيانات الحساب — ما دام حسابك قائمًا.
• سجلات قياس الاستخدام — 3 سنوات على الأكثر؛ وتُحذف تلقائيًا الصفوف التي تتجاوز هذه المدة.
• السجلّ الأمني لخادم الويب — 14 يومًا على الأكثر.
• سجلّ إرسال الإشعارات — 90 يومًا.
• تذاكر إعادة تعيين كلمة المرور — 60 دقيقة؛ وتُحذف المنتهية الصلاحية منها خلال 24 ساعة على الأكثر.
• إجابات الاستبيانات — إلى أن يُحذف الاستبيان؛ وإن حذفت حسابك فُصلت الإجابة عن هويتك.
• طلبات الدعم ورسائل التواصل — لا تُطبَّق مدة حذف تلقائي؛ إذ تبقى السجلات إلى أن يزول الغرض من معالجتها، وتُحذف بناءً على طلبك. وعند بلوغ عدد السجلات الحدّ الأعلى تسقط أقدمها تلقائيًا.
• وتُطبَّق المدة المعنية في الحالات التي تنصّ فيها التشريعات على حفظ لمدة أطول.

13. ماذا يحدث عند حذف حسابك

يمكنك حذف حسابك بنفسك من شاشة الحساب في تطبيق الهاتف المحمول؛ ولا يلزمك تقديم طلب لذلك. وعملية الحذف لا رجعة فيها.

• ما يُحذف — عنوان بريدك الإلكتروني، واسم المستخدم الخاص بك، والاسم الظاهر لك، وبصمة كلمة مرورك، ومفاتيح جلساتك، وحالة حسابك، وملاحظة المسؤول، وسجلّ موافقتك، وبيانات آخر دخول لك، وقائمة متابعتك، وتفضيلات الإشعارات لديك، وسجلّ اشتراكك، ورموز الإشعارات الخاصة بأجهزتك، وسجلّ إرسال الإشعارات إليك، ورسائل التواصل التي كتبتها إلينا.
• ما يُفصل عن هويتك — لا تُحذف إجابات الاستبيانات ولا سجلّ طلب الدعم إن وُجد، غير أنّ الحقول التي تدلّ عليك (معرّف الحساب وبيانات التواصل) تُزال منها. وتبقى الإجابات ضمن الإحصاءات المجمّعة. ولأنّ عنوان سجلّ الدعم ووسومه وملاحظات الفريق نصوص حرة، فقد يَرِد اسمك داخل هذه السطور؛ وإن أردت حذف الطلب بالكامل فيكفي أن تكتب إلينا.
• ما يبقى — يبقى معرّف الأثر غير القابل للعكس الوارد في صفوف قياس الاستخدام إلى أن تنقضي مدة حفظه الخاصة؛ ولا يمكن ربط هذه القيمة بأيّ شخص بعد حذف الحساب. كما أنّ المراسلات الموجودة في صندوق بريدنا المؤسسي والسجلات الموجودة لدى Apple وGoogle وRevenueCat خارجة عن نطاق عملية الحذف لدينا؛ وتسري عليها سياسة المزوّد المعني.

14. ملفات تعريف الارتباط وما يبقى على جهازك

لا يستخدم الموقع سوى ملفات تعريف الارتباط اللازمة لعمله. ولا توجد فيه ملفات تعريف ارتباط إعلانية ولا بكسلات تتبّع ولا نصوص برمجية تحليلية تابعة لأطراف ثالثة.

• ‏drm_member — يحمل جلسة عضويتك، 30 يومًا. ويُحذف من متصفحك عند تسجيل الخروج.
• ‏locale — يتذكّر لغة الواجهة التي اخترتها، سنة واحدة.
• ‏drm_admin — يُنشأ فقط لحسابات الموظفين التي تصل إلى لوحة الإدارة؛ 7 أيام (عند الدخول من اللوحة) أو 30 يومًا (عند الدخول من حساب عضو).
• ويُنشأ ملفّ تعريف ارتباط مؤقت مدته 10 دقائق أثناء ربط البريد المؤسسي في لوحة الإدارة؛ ولا يُنشأ إطلاقًا لدى الزائر العادي.
• ولا يُحفظ في مخزن المتصفح سوى تخطيطات المقارنة التي تحفظها في شاشة Lens ومعلومة اطّلاعك على فقاعة التعريف؛ ولا يُرسَل هذان إلى الخادم.
• وفي تطبيق الهاتف المحمول، لا يُحفظ في المخزن الآمن للجهاز سوى مفتاح جلستك، وتفضيل اللغة لديك، وتفضيلك بشأن القفل عبر Face ID/Touch ID ومعلومة أنّ هذا السؤال طُرح عليك مرة واحدة، ومعلومة اطّلاعك على تلميحات التعريف، ومعرّف التثبيت العشوائي الذي يولّده التطبيق، وعروض Lens الخاصة بك. ولا تُخزَّن كلمة مرورك على الجهاز في أيّ وقت.

15. حقوقك

وفقًا للمادة 11 من قانون حماية البيانات الشخصية التركي رقم 6698 (KVKK)، لك الحق في معرفة ما إذا كانت بياناتك الشخصية تُعالَج أم لا، وطلب معلومات بهذا الشأن إن كانت قد عولجت، ومعرفة الغرض من المعالجة وما إذا كانت البيانات تُستخدم وفقًا لهذا الغرض، والعلم بالأطراف الثالثة التي نُقلت إليها البيانات داخل البلاد أو خارجها، وطلب تصحيحها في حال معالجتها ناقصةً أو خاطئةً، وطلب محوها أو إتلافها، وطلب إبلاغ الأطراف الثالثة التي نُقلت إليها البيانات بهذه العمليات، والاعتراض على ظهور نتيجة في غير مصلحتك بسبب تحليل البيانات المعالَجة بأنظمة آلية حصرًا، وطلب جبر الضرر في حال تعرّضك لضرر.

ويمكنك إرسال طلبك، وفقًا للتبليغ المتعلق بأصول وإجراءات التقدّم بطلب إلى المسؤول عن البيانات، من عنوان البريد الإلكتروني الذي سبق أن أبلغتنا به والمسجَّل في نظامنا إلى العنوان privacy@drametric.com، أو إرساله موقّعًا بتوقيع إلكتروني آمن أو بتوقيع عبر الهاتف المحمول.

16. الأمن

لا تُحفظ كلمات المرور إلا على هيئة بصمة تشفيرية، وهي غير قابلة للعكس. وتُدار الجلسات بمفاتيح موقّعة. ويجري نقل البيانات عبر اتصال مشفَّر. ويُوصل إلى لوحة الإدارة بطريقتين: إمّا بحساب موظف حُدِّدت صلاحياته واحدةً واحدةً، وإمّا بكلمة مرور إدارة مشتركة واحدة تكون بيد مشغّل الخدمة. والطريقة الثانية مَدخل للحالات الطارئة وليست مرتبطة بأيّ حساب مستخدم. ولا يجوز بأيّ حال من الأحوال منح صلاحيات موظف لحساب فُتح عبر المتجر.

17. خصوصية الأطفال

المنصّة ليست موجَّهة إلى من هم دون 13 سنة، ولا تُجمع عن علم بيانات شخصية من هذه الفئة العمرية. ولأنّ العمر لا يُسأل عنه عند التسجيل، فإنّ عمر المستخدم لا يُبلَّغ إلينا. وعند تبيّننا أنّ بيانات تخصّ شخصًا دون 13 سنة قد عولجت، يُحذف السجلّ.

18. التغييرات

قد يُحدَّث هذا النصّ عند تغيّر نطاق الخدمة أو تغيّر التشريعات. وتُنشر النسخة السارية دائمًا على هذه الصفحة، ويدلّ التاريخ الوارد في أعلى الصفحة على آخر تحديث.